Materia

Role -> Funcionalidades
Aquilo que queremos que o servidor vá fazer

Lease time -> O tempo que router guarda o IP de um dispositivo específico. O tempo recomendado é de 48h (pode aparecer em segundos, minutos ou horas), mas é configurável.
Lease expire -> Quando o IP expira.

Atribui IPs internos.

Atribui um endereço ao IP / Traduz o endereço. O DNS é atribuído pelo ISP (cada ISP tem o seu DNS).

É para os computadores se ligarem à internet.
Para os computadores se entenderem utilizam o protocolo TCP/IP.

As portas são a maneira do cliente comunicar com o servidor.
Tem 65.536.
As mais importantes são até 1024
Acima de 1024 as páginas podem ser sorteadas (vai tentando até estar alguma aberta)

Hypertext Transfer Protocol
Comunicação por hipertexto, serve o www (páginas da internet).
Porta 80

Hypertext Transfer Protocol Secure
Comunicação por hipertexto de forma segura. A segurança é na comunicação entre o servidor e o cliente.
Porta 443

File Transfer Protocol
Para transferência de ficheiros.
Porta 21

É um sistema que gere o envio, recebimento, armazenamento e encaminhamento de emails.

Simple Mail Transfer Protocol
Protocolo responsável pelo envio de emails.
Porta 25 (ou 587 com autenticação e criptografia)

Responsáveis pelo recebimento e armazenamento das mensagens de email.

POP3: Post Office Protocol 3
-> Mais antigo
-> Faz download das mensagens para o dispositivo do user, removendo-as do servidor logo de seguida.
Porta 110 (ou 995 com criptografia SSL/TLS)

IMAP: Internet Message Access Protocol
-> Mais avançado
-> As mensagens são sincronizadas entre o servidor e o dispositivo do user, mantendo uma cópia no servidor mesmo após a leitura.
Porta 143 (ou 993 com criptografia SSL/TLS)

Server Message Block
Servidor de partilha de ficheiros (ex: partilha espaço de disco com outros computadores)
Porta 445

Internet Control Message Protocol
O IP não tem um mecanismo para o envio de erros, por isso utiliza o servidor ICMP para comunicar problemas com a transmissão de dados.
Não utiliza porta, sendo que opera na camada de rede.

Teletype Network
É um protocolo de rede que permite fazer conexão remota e controlar dispositivos, como servidores, routers e computador, através de uma interface de terminal.
Porta 23

Secure Shell
É um protocolo de comunicação de rede que permite que dois computadores comuniquem e partilhem informação de forma segura.
Porta 22

Denial-Of-Service: Negação de serviço

Distributed Denial-Of-Service
Várias pessoas / computadores a pedir serviços que não estão no servidor, ao ponto de não conseguir responder a quem deve ou ficar mais lento.
Tipicamente acontece através de uma botnet.

Robot network
É uma rede de computadores infetados com um malware que são controlados por um único atacante.

Firewall
Ao atacar um serviço com um computador, esse serviço bloqueia o router com a firewall, ou seja, bloqueia a rede toda.

É um dispositivo de segurança de rede que monitora o tráfego de rede de entrada e saída.

Para permitir ou bloquear tráfegos específicos de acordo com as regras de segurança definidas.
Não deixa passar pacotes adulterados / hackeados.

Um firewall pode ser hardware, ou software, ou ambos.
Quem não tiver uma firewall no servidor, corre o risco de ser atacado assim que se conectar à internet.

É um ficheiro colocado no computador com informações sobre as preferências do utilizador. Cada website acede apenas ao cookie desse mesmo website.

A navegação anónima também tem cookies, no entanto são apagados assim que o browser é fechado.

A informação é dividida em pacotes com cabeçalho.
O cabeçalho contém:
-> Origem
-> Destino
-> TTL (Time To Live)

Porta 1433

-> Requer mais recursos.
-> É um software pago.
-> É seguro.
-> Software trabalho e extremamente complexo.

-> É grátis.
-> Open-Source.

O acesso à base de dados tem que ser feito através de uma linguagem de programação dinâmica.

-> Boa memória RAM (acima de 2GB)
-> Bom processador
-> Bom disco

É necessário ter processamento distribuído pelos vários cores (núcleos).

Intel -> Xeon
AMD -> Epyc, Opteron

-> Segurança
-> Bastidor - servidor rack, switch rack, patchpanel rack, ups, (opcional: router)

-> ao Switch
-> ao PatchPanel
-> ao Router -> a vantagem em ligar ao router é que a interface é diferente e fica isolado, sendo assim é possível fazer uma DMZ (demilitarized zone), adicionando assim uma camada extra de segurança

-> Add Role - Adicionar capacidade ao servidor
-> Installation Type - Role based
-> Server Roles - Web Server IIS
-> Install

Internet Information Services
Instalar um server role com o serviço ISS, transforma o nosso computador num servidor web.

-> Ir a c:\inetpub\wwwroot
-> Apagar o que lá está
-> Criar um documento de texto com extensão html
-> Escrever o conteúdo html
-> Gravar e colar na localização (acima referida)
-> Entrar no http://localhost

É um documento de texto que contém o registo de toda a atividade, relacionada com um servidor web específico, durante um período de tempo definido.

Protocolo utilizado numa rede para providenciar uma conexão a um terminal virtual.

Usado para suportar a partilha de ficheiros (tem o FTP server)

Protocolo de email que está encarregue do envio de emails.

-> Serviço a pagar (se for grátis, o espaço é reduzido)
-> Quando se deixa de pagar os ficheiros são apagados
-> Em caso de falência não existem garantias de que os dados serão salvaguardados
-> Não existem 100% garantia de que os ficheiros não são observados/acedidos por terceiros.

-> Servidor tão seguro quanto o local em que está localizado
-> Consumo de energia, sendo que está ligado 24h

-> Controlo total do servidor, software e hardware
-> Instalação de variados recursos para melhor proveito dos recursos (o tipo e número de serviços estão dependentes do software instalado)
-> Sistemas RAID para guardar ficheiros com maior segurança e velocidade

O conteúdo é dividido entre todos os discos rígidos, de maneira que executem a leitura e gravação dos dados de forma simultânea.

-> Aumenta a velocidade de processamento
-> Reduz o custo de expansão de memória
-> É uma técnica fácil de implementar

-> Compromete a segurança dos dados
-> Não tem espelhamento nem paridade de dados

Os dados são copiados para um ou mais discos do sistema. Sempre que há modificação nos dados, são modificados em todos os discos.

-> Segurança de dados
-> Disponibilidade da máquina em caso de falha

-> A capacidade efetiva de armazenamento é apenas metade
-> Aumenta o custo da expansão da memória
-> Pode afetar a velocidade de processamento

É similar ao RAID 0, conteúdo é dividido entre os discos, mas adiciona algoritmos de controlo e correção de erros, que trazem uma proteção adicional em caso de falhas.

Os discos são divididos em pequenos blocos, que recebem bits adicionais (bits de paridade) num novo disco, responsável por identificar e corrigir erros nas unidades.

Semelhante ao RAID 3, mas os dados são divididos entre os discos e podem ser reconstruídos com recurso aos bits de paridade num disco adicional.

Os recursos de paridade são distribuídos de forma alternada em vários discos. Se um disco falhar, é possível acionar o processo "rebuild" para reconstruir os dados.

-> Oferece um sistema de proteção de dados mais robusto
-> É mais rápido para ler dados
-> É mais rápido para identificar erros nos discos
-> Garante a disponibilidade da unidade mesmos e um disco falhar

-> É um pouco mais lento para gravar dados (devido aos cálculos de paridade)
-> Tem uma técnica complexa que atrasa o tempo de restauração dos dados.

Semelhante ao RAID 5, no entanto grava os dados de paridade em duas unidades diferentes. Assim, garante a integridade dos dados mesmo que 2 discos falhem ao mesmo tempo.

-> É rápido para ler dados e identificar erros nos discos
-> Garante a disponibilidade dos dados mesmo em caso de falha dupla

-> Grava os dados mais lentamente que o RAID 5
-> Tem uma tecnologia complexa que afeta a velocidade de reconstrução

Este sistema tem dados espelhados em unidades secundárias (RAID 1), o que garante maior segurança, mas também utiliza a distribuição dos dados (RAID 0), para acelerar o processamento.

-> Garante a segurança dos dados com o espelhamento
-> Aumenta a velocidade de transferência e recuperação de dados

-> É uma solução cara para obter redundância
-> Tem um alto custo de expansão de memória

O JBOD não é um modo de RAID, no entanto também é bastante usado. No JBOD a capacidade dos discos é somada e os discos passam a ser vistos pelo sistema como uma única unidade.

Ferramenta da linha de comandos que exibe a configuração de rede TCP/IP dos adaptadores de rede de um computador Windows.

Pode ser utilizada para solucionar problemas de rede
-> Testar se estamos conectados a uma rede local
-> Testar se a placa de rede funciona
-> Testar se estamos conectados à internet
-> Testar problemas de DNS

-> Se houver mensagem de "Request timed out":
- O servidor está desligado
- A firewall do servidores está a bloquear os pedidos de ping
-> Se nem todos os pacotes de dados chegarem (Packet Loss):
- Congestionamento da rede
- Hardware defeituoso (cabos, placa de rede, router e modem)
-> Se houver mensagem de "Destination host unreachable"
- O router não tem informação de como enviar os dados para o destino
- O servidor remoto está inativo ou desconectado
- O computador não está conectado à internet

Se o ping for bem sucedido, a placa de rede do computador está a funcionar corretamente.

Testar problemas com o DNS. Se der erro, testar fazer ping com o IP. Se o ping com o IP funcionar, então o problema é do DNS.

Mostrar as atuais conexões à internet e a atividade das portas no nosso computador. É usado para ver quais são os serviços a ser executados no computador e as portas que estão abertas.

Dispositivo que se liga às tomadas elétricas. Transmite e recebe internet pela instalação elétrica.

É uma boa opção para casas grandes, onde o router não tem alcance suficiente para todas as divisões.

Os repetidores são mais fáceis de instalar, razão pela qual já não se usar tanto.

É uma topologia de rede local que cria uma cooperação entre os vários dispositivos de rede. É um conjunto de routers e Wi-Fi points, colocados em diferentes locais, que criam uma rede com maior alcance.

Para que os dados e as conexões sejam o mais eficiente possível.

-> Exemplo 1: Numa habitação, se um dispositivo estiver a usar mais largura de banda (por ex: a fazer um download), o sistema de rede dá mais prioridade a esse dispositivo.
-> Exemplo 2: Num local público, é mais aconselhável que todos os dispositivos tenham a mesma largura de banda, para que um só não atrase a rede toda.

-> Mais barato que switch

-> Já não se usa

É um repartidor de sinal. Entrada pelo cabo e cada saída é para cada diferente dispositivo.

-> Mais fácil encontrar para comprar

-> Mais caro

Do Patchpanel para o Switch é conectado com um patchcord, um cabo pequeno

Um switch L3 é um dispositivo de rede que opera na camada de rede do modelo OSI, permitindo o encaminhamento de pacotes com base em endereços IP de redes locais.

Estes switch são usados para melhorar a performance de roteamento de rede numa LAN massiva, tal como as intranet de empresas.

Principais características:
-> Trabalha com a layer 2 e 3 do OSI
-> Não tem interface WAN
-> Conecta dispositivos dentro da mesma subnet
-> Usa um simples algoritmo de troca
-> Protocolos de roteamentos são simples

-> Custo-beneficio
-> Barato para instalar
-> Fácil de identificar problemas de desempenho

-> Se um nó cair, ele pode derrubar vários com ele
-> Todos os dispositivos compartilham largura de banda, o que pode limitar a taxa de transferência
-> Adicionar ou remover nós significa tempo de inatividade para toda a rede

-> Gestão central
-> Se um nó funcionar, a rede continua a funcionar
-> Dispositivos podem ser adicionados e removidos sem interromper a rede
-> Mais fácil para identificar e isolar problemas de desempenho

-> Se o hub/switch central falhar, cai toda a rede
-> O desempenho e largura de banda são limitados pelo nó central
-> Pode sair caro para operar

-> Económico para redes menores
-> Layout simples, todos os dispositivos são conectados por um cabo
-> Podem ser adicionados mais nós ao longo da linha

-> A rede é vulnerável a falhas de cabo
-> Cada nó adicionado diminui as velocidades de transmissão
-> Os dados só podem ser enviados numa direção de cada vez

-> Extremamente flexível e escalável
-> Facilidade na identificação de erros, uma vez que cada branch da rede pode ser diagnosticado individualmente

-> Se um hub central falhar, os nós serão desconectados (embora as ramificações possam continuar a funcionar de forma independente)
-> A estrutura pode ser difícil de gerenciar de forma eficaz
-> Usa muito mais cabeamento do que outros métodos

-> Modo full-mesh: conectam todos os dispositivos na rede diretamente
-> Modo topologia de malha parcial: a maioria dos dispositivos conectam-se diretamente

-> Confiável e estável
-> Nenhuma falha de nó único faz com que a rede fique offline

-> Grau complexo de interconectividade entre nós
-> Trabalho intensivo para instalar
-> Usa muito cabeamento para conectar todos os dispositivos.

-> Flexibilidade
-> Pode ser personalizado de acordo com as necessidades do cliente

O 8º Andar tem:
-> Bastidor de rede: UPS, Router, Server, Switch, Patchpanel
-> Ligações:
->-> Router -> (cabo RJ45) -> Switch
->-> UPS -> (cabo de alimentação) -> Server, Switch, Router
->-> Server -> (cabo RJ45) -> Router, ou Switch, ou PatchPanel -> Switch
->-> Switch -> (cabo RJ45) -> PatchPanel
->-> PatchPanel -> Ficha RJ45 -> Computador, AP
->-> AP -> WiFi -> Telemovel

Para colocar internet na Cave:
-> Mini bastidor de rede: UPS, Switch, Patchpanel
->Ligações:
->-> PatchPanel (8º andar) -> (cabo primário RJ45, cabo secundário RJ45) -> Switch
->-> PatchPanel -> (cabo RJ45) -> Switch, AP
->-> AP -> WiFi -> Telemovel

Para partilhar rede para o 9º Andar:
-> Switch L3 (se fosse colocado apenas um repetidor, no 9º andar ficariam com a mesma subnet que o 8º andar, o que causa interrupção no tráfego)

É possível criar uma rede local (LAN) usando um switch ou hub, sendo que é necessária a utilização de um destes equipamentos ativos de rede.

-> Pedir para confirmar se o router tem as luzes ligadas a piscar
-> Pedir para reiniciar
-> Se não funcionar e as luzes continuarem verdes, perguntar que dispositivo está a utilizar
-> Se for telemóvel:
-> Perguntar se tem o Wi-Fi está ligado
-> Se for no computador:
-> Perguntar se tem o Wi-Fi está ligado / se o cabo está encaixado
-> Se não funcionar, perguntar quando deu conta que não tinha internet e o que estava a fazer

Caso nada funcione, é necessário deslocar fisicamente ao local:
-> Verificar tudo acima referido
-> Se não funcionar, ir ao cmd -> ipconfig
-> Se o IP não começar por 10. ou 192. ou 172. (IP privado), quer dizer que o DHCP não atribuiu o IP correto. Algo se passa com o DHCP.
-> Se o IP começar pelos números acima referidos, devemos confirmar que a subnet mask é 255.255.255.0; que o gateway acabe em 1. ou 254; verificar o DNS:
->ipconfig /release
->ipconfig /renew
->ipconfig /flushdns
-> Se não funcionar, utilizar o nosso equipamento:
-> Desligar todos os cabos, menos o de fibra otica e eletricidade (pois pode estar com problemas de loopback). Reiniciar o router
-> Ligar o nosso computador, com o nosso cabo de rede, ao router*

-> Verificar novamente o ipconfig.
-> Se não funcionar. Contactar o ISP.

-> * Caso o nosso computador tenha internet, é necessário verificar os restantes equipamentos, pois pode ter algum avariado / a fazer curto circuito / uma porta avariada / algo a fazer loopback

-> Confirmar se é uma Impressora de Rede - ver a interface / as portas;
-> Se tiver porta RJ45 / cabo RJ45, se conectar, ganharia o próximo IP dísponivel na pool do DHCP.
-> Se não tiver porta RJ45 / cabo RJ45, verificar se tem Wi-Fi;
-> Se não tiver Wi-Fi, usar um PrintServer;

Servidor NAS -> Network attached storage - O mais viável pois é um servidor de armazenamento ligado à rede. Assegurar salvaguarda dos dados com RAID
Servidor em bastidor -> Caro pois está dependente de outra quantidade de equipamentos
Cloud online (pagamento serviço) -> Não é viável

-> Ter o servidor do site do nosso lado é mais fiável, no entanto é possível ser invadido por um hacker. No entanto se tiver o site num servidor externo, a responsabilidade é dessa mesma empresa.
-> O preço da luz não justifica o preço anual a pagar por um servidor online.

Sistema ZFS - Zettabyte File System - Não sai no teste / matéria
Muitas coisas relacionadas com Open-Source
Usa sistema RAID-Z - requer no mínimo 3 discos
Compatível com Linux, FreeBSD, Max OS X, SmartOS, Illumos e outros OSes grandes.
Porquê um NAS se posso fazer um sistema ZFS mais barato?